Полезные советы для Windows 200х Server

[PLAstic]

В этой теме можно собирать полезные советы по реализации каких-либо задач средствами ОС и серверного ПО.
В дальнейшем если количество вопросов по какой-либо теме будет значительным, эта тема будет выделена в отдельную.

Для начала:

Q: Как организовать удалённое управление раб.станциями, когда бухгалтерия орёт, что по соображениям безопасности не даст ставить программы удалённого управления, а управлять надо?
A: Можно использовать встроенное средство для удалённого управления - Удалённый помощник. В этом случае доступ к машине возможен только в указанное пользователем время и по утверждению им запроса на подключение. По-умолчанию доступ осуществляется в режиме только просмотр. Для получения прав управлять клавиатурой и мышью выдаётся отдельный запрос.

Q: Как выписать приглашение удалённому помощнику? (можно использовать в качестве инструкции пользователям - PLAstic)
A: (Строки с отступом выполняются только в случае, если возникает отклонение)

Пуск - Справка и поддержка
  Если пункта "Справка и поддержка" в меню нет, сверните все окна и нажмите F1.
  Если выдалось сообщение, что служба Справки не запущена или справка не может быть отображена,
    1) Зайдите Пуск - Настройка - Панель управления - Администрирование - Службы.
    2) Найдите в списке пункт Справка и поддержка, нажмите дважды на нём.
    3) В появившемся окне выберите "Автоматически" вместо "Отключено", затем "Применить", "Пуск", "ОК"
    4) Заново попробуйте открыть Пуск - Справка и поддержка
Приглашение на подключение для Удаленного помощника
Отправить приглашение
  Если выдалось "Текущие параметры системы не позволяют...",
    1) Зайдите Пуск - Настройка - Панель управления - Система.
    2) Закладка "Удалённые сеансы"
    3) Ставим галку "Разрешить отправку приглашения удалённому помощнику", ОК
Сохранить приглашение в файл
имя любое, срок - 1 день
Продолжить
Пароль 123 в оба поля
Сохранить приглашение

Q: Как запретить запись на флеш-накопители?
A: Откройте редактор реестра (regedit)
Найдите ветку HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l \StorageDevicePolicies
Если ее нет, создайте ее.
В этой ветке создайте запись типа DWORD, назовите ее WriteProtect и присвойте ей значение 1.
Закройте regedit.exe
Все. Теперь доступ к aflash дискам будет только для чтения (readonly)

Q: Как определить сервер, который обладает ролями FSMO (Flexible Single Master Operations) ?
A: Определение обладателей ролей хозяина RID, основного контроллера домена и хозяина инфраструктуры в выбранном домене
1. Нажмите кнопку Пуск, выберите команду Выполнить, введите командную строку dsa.msc и нажмите кнопку ОК.
2. На левой верхней панели правой кнопкой мыши выделите объект домена и выберите пункт Хозяева операций.
3. Чтобы определить обладателя роли основного контроллера домена, откройте вкладку PDC.
4. Чтобы определить обладателя роли хозяина инфраструктуры, перейдите на вкладку Инфраструктура.
5. Чтобы определить обладателя роли хозяина RID, откройте вкладку Пул RID.

Определение обладателя роли хозяина схемы в лесу
1. Нажмите кнопку Пуск, выберите команду Выполнить, введите mmc и нажмите кнопку OK.
2. В меню Консоль выберите команду Добавить или удалить оснастку, нажмите кнопку Добавить, дважды щелкните оснастку
Схема Active Directory, нажмите кнопку Закрыть, а затем — OK.
3. Правой кнопкой мыши выделите на левой верхней панели оснастку Схема Active Directory и чтобы определить сервер,
владеющий ролью хозяина схемы, выберите пункт Хозяева операций.

Примечание. Оснастка «Схема Active Directory» доступна только после регистрации файла Schmmgmt.dll. Для проведения
регистрации нажмите кнопку Пуск, выберите пункт Выполнить, введите в поле Открыть команду regsvr32 schmmgmt.dll и
нажмите кнопку OK. После успешного выполнения регистрации появится соответствующее сообщение.

Определение обладателя роли хозяина именования домена в лесу
1. Нажмите кнопку Пуск, выберите команду Выполнить, введите mmc и нажмите кнопку OK.
2. В меню Консоль выберите команду Добавить или удалить оснастку, нажмите кнопку Добавить, дважды щелкните оснастку
Active Directory — домены и доверие, нажмите кнопку Закрыть, а затем — OK.
3. На левой панели выделите оснастку Active Directory — домены и доверие.
4. Правой кнопкой мыши щелкните оснастку Active Directory — домены и доверие и чтобы определить сервер, владеющий
ролью хозяина именования домена, выберите пункт Хозяева операций.

Как определить сервер, который обладает ролями FSMO

Q: Как сменить имя домена?
A: Для 2000 это невозможно, а по 2003 вот способ от Микрософт:
Средства переименования доменов Active Directory в Windows Server 2003

[Consplusnnm]

Для русифицированного win2003
Отключение нажатий клавиш CTRL-ALT-DEL при загрузке:
Пуск - Настройка - Панель управления - Администрирование - Локальная политика безопасности - Локальные политики - Параметры безопасности - Отключить Ctrl-Alt-Del - Включен

Скрыть диалог, который появляется при отключении питания (или неправильной перезагрузке):
Пуск - Выполнить - mmc - Консоль - Добавить или удалить оснастку (Ctrl-M) - Добавить - Редактор объектов групповой политики - Готово - Закрыть - Ок. Раскрываем ветку - Политика "Локальный компьютер" - "Конфигурация компьютера" - "Административные шаблоны" - Система -
Отображать диалог слежения за завершением работы - "Отключена" и Включить свойство данных состояния системы слежения за завершением работы - "Отключено"

Отключить автозапуск флешек и компакт-дисков:
Пуск - Выполнить - mmc - Консоль - Добавить или удалить оснастку (Ctrl-M) - Добавить - Редактор объектов групповой политики - Готово - Закрыть - Ок. Раскрываем ветку - Политика "Локальный компьютер" - "Конфигурация компьютера" - "Административные шаблоны" - Система -
"Отключить автозапуск" - "Включен" - "Всех дисководах"

[Dr_Alexis]

тут вроде FAQ
А при лицензировании, что понимает MS под словом CPU?
ядро процессора, или физический процессор, независимо от количества ядер?

[PLAstic]

Цитата: Сообщение от Dr_Alexis А при лицензировании, что понимает MS под словом CPU? ядро процессора, или физический процессор, независимо от количества ядер?

Официальной позиции я не знаю, но можно посмотреть список поддерживаемого ОС оборудования. Думаю, такой существует. Мы купили Win2003Server SE R2 и он встал на C2D 6400 с двумя ядрами.

[vmunt]

Цитата: Сообщение от Dr_Alexis тут вроде FAQ А при лицензировании, что понимает MS под словом CPU? ядро процессора, или физический процессор, независимо от количества ядер?

После появления многоядерных десктопных процессоров фирмы Интел и Майкрософт после совместных консультаций договорились, что лицензирование операционных систем MS будет проходить - одна лицензия на одно процессорное гнездо. MS изменила своё лицензионное соглашение в соответствии с этой договорённостью (по серверным ОС написано здесь. На десктопные ОС (WinXP в частности) лицензирование всегда было на системник. Но - с ограничением в поддержке количества ядер! В XP Pro SP2 у меня написано - поддерживается 2 ядра. Надо будет на досуге попробовать Q6600 )

[ksa_kiev]

Цитата: Сообщение от vmunt Но - с ограничением в поддержке количества ядер! В XP Pro SP2 у меня написано - поддерживается 2 ядра. Надо будет на досуге попробовать Q6600 )

работает. и тесты нормально пользуют ядра. вопрос в другом - есть ли разумность применения. При 4-х ядрах натыкаемся на пропускную способность шин памяти. и очень спорна эффективность.

[hostich]

Настраиваем VPN/OpenVPN на Win2003 Server
1. Первым делом переходи в «Панель управления ->gt; Сетевые подключения ->gt; Создание нового подключения».

2. Мастер новых подключений должен быть тебе хорошо знаком. В явном виде о настройке VPN-соединения здесь нигде не упоминается, но зато есть пункт «Прямое подключение к другому компьютеру».

3. На следующем этапе из двух предложенных вариантов выбирай опцию «Принимать входящие подключения». Это логично, так как мы настраиваем сервер.

4. Далее мастер предложит указать те устройства, с помощью которых планируется принимать входящие подключения. В списке будут представлены установленные в системе модемы, Bluetooth-адаптеры и подобные девайсы. Однако все они нас сейчас мало интересуют, поэтому снимаем все опции, самовольно установленные мастером, и жмем «Далее».

5. Наконец-то! Мастер догадывается, что нас, возможно, интересует настройка VPN, и поэтому задает соответствующий вопрос. «Разрешить виртуальные частные сети».

6. Следующий шаг - параметры авторизации пользователей. Само собой разумеется, что подключиться к VPN-серверу может не каждый. Для установки соединения клиент в обязательном порядке должен пройти процедуру авторизации. Собственно, сейчас мастер предлагает выбрать тех пользователей, которым разрешен вход в виртуальную частную сеть. Можно выбрать некоторых локальных юзеров или же добавить новых. В последнем случае нажми на кнопку «Добавить» - мастер сразу потребует ввести имя нового пользователя и пароль.

7. Настройка сетевых протоколов и в особенности TCP/IP не менее важна. Выбери соответствующий пункт в списке протоколов и нажми на кнопку «Свойства». Для того чтобы пользователь мог получить доступ к твоей сети, необходимо активировать опцию «Разрешить звонящим доступ к локальной сети». Далее требуется обозначить диапазон IP-адресов, которые смогут использовать подключившиеся клиенты. Возможен также вариант, когда юзеру IP-адрес будет выдаваться автоматически посредством службы DHCP.

8. Все, настройка на этом завершена. Можешь попросить кого-нибудь из друзей подключиться к твоему новоиспеченному серверу. Настройка клиентского подключения мало чем отличается от создания Dial-up соединения, поэтому мы ее рассматривать не будем. Слишком просто.

Настройку VPN в Windows XP урезали по самое не балуй. С одной стороны, это хорошо и позволяет разобраться в установке даже новичкам, но что же делать нам - гуру? Ответ на этот вопрос также прост, как и очевиден: вместо пресловутой XP, которая едва ли подходит для подобных экспериментов, использовать мощную систему в лице Windows 2003 Server. Настроить серверную ось несколько сложнее, но этот подробный мануал избавит тебя от лишних вопросов:

1. Для начала через меню «Пуск» открой окно «Администрирование» и далее «Маршрутизация и удаленный доступ».

2. В консоли управления выбери локальный сервер и внимательно смотри на нижнюю левую часть окна. Если увидишь красный индикатор, значит, необходимая нам служба не подключена. Хорошо бы это исправить: для этого нажми правой кнопкой по имени сервера и выбери в меню «Настроить и включить маршрутизацию и удаленный доступ».

3. Далее щелкни по иконке «Удаленный доступ (VPN или модем)», и специальный мастер спросит тебя, какие подключения можно принимать. Нас сейчас интересует исключительно VPN - его и отмечаем.

4. Появившееся окно «VPN-подключение» предлагает обозначить некоторые параметры будущих подключений. Выбери то подключение, которое относится к твоей локальной сети или же Интернету (в зависимости от планируемой структуры и назначения VPN-соединения), а затем нажми кнопку «Далее».

5. В окне «Назначение IP-адреса» мастер предлагает задать настройки IP-адресов, которые будут присваиваться клиентам при подключении. Если на машине установлен DHCP-сервер (что довольно вероятно), выбери пункт «Автоматически» и жми «Далее».

Если хочешь задать диапазон выдаваемых IP-адресов вручную, введи интересующие тебя значения в поля «Начальный IP-адрес» и «Конечный IP-адрес». Проследи, чтобы эти IP-адреса были из той же подсети, что и твой компьютер. В противном случае придется прописывать дополнительные правила маршрутизации, чтобы все клиенты были достигаемы.

6. На следующем шагу рекомендую принять параметр по умолчанию «Нет, использовать маршрутизацию и удаленный доступ для проверки подлинности запросов на подключение». В последний раз жми кнопку «Далее», затем «Готово» - на этом предварительная подготовка завершена.

По большому счету, VPN-сервер готов к работе, однако, подключения к нему пока еще запрещены. Разрешить удаленные подключения поможет опять же системный апплет «Маршрутизация и удаленный доступ» (окно «Администрирование»):

1. Дважды кликни по объекту сервера и выбери «Политики удаленного доступа».

2. Теперь найди значок «Подключения к серверу маршрутизации и удаленного доступа», щелкни по нему правой кнопкой мыши и перейди в меню «Свойства».

3. Мы добрались до интересующей нас опции - «Предоставить разрешение на удаленный доступ». Активируй ее и нажми «ОК». Настройка завершена.

Теперь VPN-сервер может принимать входящие подключения, но пока непонятно, какие и от кого. Осталось самая малость - указать системе авторизированных для подключения пользователей, что осуществляется через службу каталогов (Active Directory). Если же с AD все ОК, то порядок действий будет следующим:

1. Перейди «Пуск ->gt; Администрирование ->gt; Active Directory - пользователи и компьютеры»

2. Теперь создай новую или найди интересующую тебя учетную запись и открой ее свойства.

3. В закладке «Входящие соединения» есть пункт «Разрешить доступ». Его и нужно активировать.

В системе есть еще немало настроек, относящихся к VPN-соединениям. Все они нужны для того, чтобы администратор мог до мельчайших деталей отконфигурировать виртуальную частную сеть и сделать ее такой, какой бы хотел ее видеть.

[bootbrain]

установка Active Directory с расширенными возможностями в cmd набрать
dcpromo /adv

[SadAngel]

Протоколирование работы файлового сервера (рабочей станции с общими файловыми ресурсами)
Очень часто необходима информация о том, что происходит с файлами и папками на файловом ресурсе, открытым в общий доступ. Например определить кто удалил тот или иной файл, или какой пользователь последним внес изменения в файл.
Для этих целей в файловой системе NTFS существует система аудита. Для того чтобы включить протоколирование нужно:
1. В проводнике выбрать папку или файл (общий ресурс) , за которым мы будем наблюдать.
2. В контекстном меню выбрать пункт свойства.
3. Перейти на вкладку безопасность. Нажать кнопочку Дополнительно.
4. В открывшихся дополнительных параметрах безопасности папки или файла перейти на вкладку Аудит.
5. Нажать на кнопочку Добавить и выбрать пользователей или группу пользователей для которых будет производится аудит (протоколирование работы с файлами и папками)
6. После выбора пользователей, необходимо выбрать события которые будут протоколироваться. Можно выбрать как аудит успехов (операция выполнена успешно) так и аудит отказов (операция выполнена с ошибкой или неуспешно). Также указываем для каких операций будет выполнятся протоколирование. Например можно настроить только удаление и изменение файлов или папок.
7. Применить параметры аудита.
После настройки аудита нужных файлов и папок, собственно необходимо включить сам аудит в системе.
Если компьютер и сервер является изолированым, и не входит в состав домена, то необходимо использовать локальную политику безопасности (Панель управления - Администрирование). Если компьютер или сервер входит в состав домена, то необходимо использовать редактор объектов групповой политики консоли mmc, и при помощи оснастки "Active Directory - пользователи и компьютеры" применить политику на подразделение, в котором находится данный компьютер или сервер.
В самой групповой политике в разделе конфигурация компьютера-конфигурация Windows-Параметры безопасности-Локальные политики-Политика аудита, найти значение Аудит доступа к объектам, и выставить значение Успех (если собираемся вести аудит успехов) и отказ (если собираемся вести аудит отказов). После изменения политики и ее применения, вся работа с файлами и папками для которых настроен аудит будет протоколориваться. Сам протокол будет находится в журнале событий безопасности (Панель управления-Админстрирование-Просмотр событий-Безопасность). Настроив фильтры, либо поиском по описанию, можно будет найти собственно событие. Например узнать какой пользователь удалил файл с определенным именем, или посмотреть кто к этому файлу обращался, и в какое время.

[FLAmaster]

Как установить MUI на win 2k8? Скачал с microcofta и винду и mui, а как поставить руссификатор не пойму. Подскажите...

[MadProf]

Цитата: Сообщение от FLAmaster Как установить MUI на win 2k8? Скачал с microcofta и винду и mui, а как поставить руссификатор не пойму. Подскажите...

http://www.nowa.cc/showpost.php?p=1770989&postcount=135
http://www.nowa.cc/showpost.php?p=1770989&postcount=136
Поиск используй.

[PLAstic]

Очень полезным показалось мне сообщение с форума микрософт, ибо сталкивался с глюками на практике:

Q: Устанавливаю ISA 2006 St. У меня есть Win2003 sp1.
Ставить sp2? В рекомендациях отсутствует sp2.
Я видел ссылки на описание проблем ISA 2006 St. и sp2.
Значит, надо проапдейтиться, но не ставить sp2?
A: Можете совершенно спокойно ставить Windows Server 2003 SP2, Есть одно "НО": после устаноки пакета обслуживания SP2 и ДО установки ISA Server необходимо инсталлировать обновление An update to turn off default SNP features is available for Windows Server 2003-based and Small Business Server 2003-based computers во избежание возникновения потенциальных проблем, описанных в приведенной выше статье базы знаний.

Советы и рекомендации
Этот раздел содержит ссылки на имеющиеся в справочной системе советы и рекомендации

A
Советы и рекомендации по работе с Active Directory
Советы и рекомендации по оснастке «Active Directory — домены и доверие»
Советы и рекомендации по работе с оснасткой «Схема Active Directory»
Советы и рекомендации по оснастке «Active Directory - сайты и службы»
Советы и рекомендации по оснастке «Active Directory - пользователи и компьютеры»
Советы и рекомендации по назначению разрешений для объектов Active Directory
Советы и рекомендации по аудиту событий безопасности

B
Советы и рекомендации по архивации

C
Советы и рекомендации по службам сертификации
Советы и рекомендации по применению шаблонов сертификатов
Советы и рекомендации по службам точек подключений

D
Советы и рекомендации по аварийному восстановлению
Советы и рекомендации по дефрагментации диска
Советы и рекомендации по оснастке «Управление дисками»
Советы и рекомендации по работе с дисковыми квотами
Советы и рекомендации по распределенной файловой системе (Distributed File System, DFS)
Советы и рекомендации по DHCP
Советы и рекомендации по DNS

E
Советы и рекомендации по шифрованной файловой системе
Советы и рекомендации по реализации мер безопасности
Советы и рекомендации по выбору и настройке оборудования
Советы и рекомендации по использованию инструментов настройки по сети

I
Советы и рекомендации по установке и обновлению операционной системы
Советы и рекомендации по IAS
Советы и рекомендации по использованию IPSec

L
Советы и рекомендации по лицензированию
Советы и рекомендации по оcнастке «Локальные пользователи и группы»

M
Советы и рекомендации по модемам
Советы и рекомендации по мониторингу производительности

N
Сетевые подключения — советы и рекомендации
Советы и рекомендации по балансировке нагрузки сети
Советы и рекомендации по работе с сетевым монитором
Советы и рекомендации по использованию клиента для сетей NetWare
Советы и рекомендации по использованию протокола NWLink

P
Советы и рекомендации по паролям
Советы и рекомендации по мониторингу производительности
Советы и рекомендации по использованию разрешений и прав на доступ
Советы и рекомендации по назначению разрешений для объектов Active Directory
Советы и рекомендации по печати

R
Советы и рекомендации по использованию реестра
Советы и рекомендации по удаленному доступу
Советы и рекомендации по удаленному администрированию
Советы и рекомендации по использованию удаленного рабочего стола для администрирования
Советы и рекомендации по службам удаленной установки
Советы и рекомендации по работе с внешним хранилищем
Советы и рекомендации по работе со съемным ЗУ
Советы и рекомендации по маршрутизации

S
Советы и рекомендации по обеспечению безопасности
Советы и рекомендации по анализу и настройке безопасности
Советы и рекомендации по аудиту событий безопасности
Советы и рекомендации по параметрам безопасности
Советы и рекомендации по использованию шаблонов безопасности
Кластеры серверов: советы и рекомендации
Советы и рекомендации по службам
Советы и рекомендации для служб Macintosh
Советы и рекомендации по компоненту «Общие папки»
Советы и рекомендации по регистрации событий завершения работы
Советы и рекомендации по SNMP
Советы и рекомендации по политикам ограниченного использования программ
Советы и рекомендации по сохранению имени пользователя и пароля
Советы и рекомендации по мониторингу производительности

T
Советы и рекомендации по использованию TCP/IP
Советы и рекомендации по работе со службой «Телефония»
Сервер Telnet (советы и рекомендации)
Советы и рекомендации для сервера терминалов
Свойства пользователей служб терминалов (советы и рекомендации)
Советы и рекомендации по использованию службы времени Windows

U
Советы и рекомендации по установке и обновлению операционной системы
Советы и рекомендации по профилям пользователей
Советы и рекомендации по использованию разрешений и прав на доступ

V
Советы и рекомендации по VPN

W
ATM. Советы и рекомендации
Советы и рекомендации по использованию реестра
Советы и рекомендации по WINS

.

[konstantino]

Active Directory
-Если вы изменили групповую политику определенного компьютера или пользователя и хотите немедленно проверить вступили ли изменения в силу не дожидаясь репликации , то с компьютера или из сеанса пользователя обновите GPO набрав в cmd соответственно gpupdate /target:computer gpupdate /target:user после чего можно проверять изменения.

Сервер терминалов
-Если у пользователя открыт сеанс на сервере терминалов, администратор может взять на себя его управление, получив полный доступ ко всему, что отображается на экране пользователя. Пользователь видит все действия администратора - это возможность быcтрого решения проблем. У пользователя остается контроль над сеансом, как у администратора, так что смогут сообща решать возникшие проблемы.
Чтобы получить контроль над определенным сеансом, выполните следующее:
1) На правой панели диспетчера служб терминалов щелкните правой кнопкой нужные сеансы или пользователей и выберите команду Удаленное управление.
2)Откроется одноименное окно. Ввберите клавишу, которую нужно нажать вместе с Ctrl для завершения сеанса удаленного управления.
3) В конфигурации по умолчанию при щелчке ОК пользователю будет показано окно с запросом его согласия на передачу управления его сеансом. Вы получите контроль над сеансом,пользователя,только если он даст свое согласие.
(Можно отключить это требование, отредактировав свойства учетной записи пользователя в остнастке ActiveDirectory - пользователи и компьютеры. Для этого нужно снять флажок Запрашивать разрешение пользователя на вкладке Удаленное управление. Или сделать для всех сразу: настройка служб терминалов-свойства RDP-tcp -вкладка удаленное управление-использовать управление со следующими параметрами-снять галку с запрашивать разрешение пользователя - поставить галку взаимодействие с этим сеансом.)
Удаленное управление сеансом пользователя также возможно через командную строку при помощи команды SHADOW. Для этого нужно знать имя сеанса или его идентификатор. Например, чтобы подключиться к сеансу с номером 3 на текущем сервере, выполните: shadow 3
Чтобы подключиться к сеансу с номер 2 на сервере WTS2 и включить вывод информации о выполняемых действиях, выполните: shadow 2 /server:WTS2 /v

Источник-Администрирование MS Windows Server 2003 книга. Хассел Джонатан

[lssv]

Переустановка стека TCP\IP протоколов - http://support.microsoft.com/kb/325356/ru

Добавлено через 1 минуту
Переустановка Минипорта WAN (PPTP)

1) Удаляем TCP\IP протокол, перезагружаемся.
2) Заменяем драйвер для Минипорт WAN (PPTP) на любой другой, какой под руку попадётся.
3) Удаляем Минипорт WAN (PPTP)
4) В реестре, по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} находим запись о Минипорт WAN (PPTP) и удаляем соответствующую ветку.
5) Открываем netrasa.inf и меняем:
[ControlFlags]
ExcludeFromSelect =\
SW\{eeab7790-c514-11d1-b42b-00805fc1270e},\
MS_IrdaMiniport,\
MS_IrModemMiniport, \
MS_L2tpMiniport,MS_PptpMiniport,MS_PtiMiniport,\
MS_NdisWanAtalk,\
MS_NdisWanBh,\
MS_NdisWanIp,\
MS_NdisWanIpx,\
MS_NdisWanNbfIn,MS_NdisWanNbfOut

на

[ControlFlags]
;ExcludeFromSelect =\
; SW\{eeab7790-c514-11d1-b42b-00805fc1270e},\
; MS_IrdaMiniport,\
; MS_IrModemMiniport, \
; MS_L2tpMiniport,MS_PptpMiniport,MS_PtiMiniport,\
; MS_NdisWanAtalk,\
; MS_NdisWanBh,\
; MS_NdisWanIp,\
; MS_NdisWanIpx,\
; MS_NdisWanNbfIn,MS_NdisWanNbfOut
6) Устанавливаем Минипорт WAN (PPTP)
7) Устанавливаем TCP\IP протокол

[sao_hermes]

Служба Computer Browser должна быть запущена только на контроллере домена,если в сети <31 компьтера иначе сыпятся ошибки, иногда критичные от не могу найти домен, до появления выборов в домене(на роль обозревателя сети). На остальных компьютерах нужно эту службу отключать. Эта ситуация происходит при использовании нескольких протоколов TCP/IP и NetBIOS.
При >31 компьютера в сети нужно делать по +1 Обозревателю сети для каждых 30 дополнительных компьютеров со ссылкой на уже существующие обозреватели сети.
Похожая проблема наблюдается и при установке ISA Сервера на КД.